[发明专利]认证服务器、移动终端和利用其来发放射频卡密钥的方法

权利要求书

1.一种用于发放认证服务器的射频卡密钥的方法，所述方法包括以下步骤：

在远离移动终端设置的认证服务器处从所述移动终端接收认证请求，其中所述认证请求包括与所述移动终端相关联的身份信息；

通过所述认证服务器且响应于建立通信信道的所述移动终端和智能卡来从所述移动终端接收所述智能卡的加密的序列号，所述加密的序列号是通过所述移动终端利用射频卡主密钥来加密的；

通过所述认证服务器利用所述射频卡主密钥来将所述加密的序列号解密；

通过所述认证服务器利用包括在所述认证服务器上的安全应用模块而基于解密的序列号来认证所述智能卡；

响应于对所述智能卡认证来提取与所述解密的序列号相对应的射频卡密钥，其中所述射频卡密钥允许从所述智能卡读取支付信息；

通过所述认证服务器利用所述射频卡主密钥来将所述射频卡密钥加密；以及

将所述移动终端配置为能够在不具有储存在所述移动终端上的安全应用模块的情况下，通过由认证服务器将加密的射频卡密钥传送至所述移动终端以用于由所述移动终端利用所述射频卡主密钥解密，来存取所述智能卡的所述支付信息。

2.如权利要求1所述的方法，其中，所述射频卡主密钥被储存在所述移动终端中包括的通用订户身份模块中。

3.如权利要求2所述的方法，其中，利用储存在所述通用订户身份模块中的所述射频卡主密钥和交易密钥来将所述序列号双重加密。

4.如权利要求3所述的方法，其中，所述认证服务器利用交易主密钥来将所述通用订户身份模块的身份信息加密以产生初步交易密钥，以及利用产生的初步交易密钥和储存在所述认证服务器中的射频卡主密钥来将所述加密的序列号解密。

5.如权利要求4所述的方法，其中，所述通用订户身份模块的身份信息包括所述通用订户身份模块的可妥协序列号。

6.一种认证服务器，包括：

智能卡数据库，所述智能卡数据库用于储存被映射成射频卡密钥的智能卡的序列号；以及

射频卡密钥处理器，所述射频卡密钥处理器用于将加密的序列号解密，所述射频卡密钥处理器执行储存在非临时性计算机可读存储介质中的一系列可执行指令，所述可执行指令在被执行时使所述射频卡密钥处理器：

从远离认证服务器设置的移动终端接收认证请求，其中所述认证请求包括与所述移动终端相关联的身份信息；

响应于建立通信信道的所述移动终端和智能卡来从所述移动终端接收所述智能卡的加密的序列号，所述加密的序列号是通过所述移动终端利用射频卡主密钥来加密的；

利用所述射频卡主密钥来将所述加密的序列号解密；

利用安全应用模块而基于解密的序列号来认证所述智能卡；

响应于对所述智能卡认证来从所述智能卡数据库提取与所述解密的序列号相对应的射频卡密钥，其中所述射频卡密钥允许从所述智能卡读取支付信息；

利用所述射频卡主密钥来将所述射频卡密钥加密；以及

将所述移动终端配置为能够在不具有储存在所述移动终端上的安全应用模块的情况下，通过将加密的射频卡密钥传送至所述移动终端以用于由所述移动终端利用所述射频卡主密钥解密，来存取所述智能卡的所述支付信息。

7.如权利要求6所述的认证服务器，其中，所述射频卡主密钥被储存在所述移动终端中包括的通用订户身份模块中。

8.如权利要求7所述的认证服务器，其中，利用储存在所述通用订户身份模块中的所述射频卡主密钥和交易密钥将所述序列号双重加密。

9.如权利要求8所述的认证服务器，其中，所述射频卡密钥处理器利用交易主密钥来将所述通用订户身份模块的身份信息加密以产生初步交易密钥，以及利用产生的初步交易密钥和储存在所述认证服务器中的射频卡主密钥来将所述加密的序列号解密。

10.如权利要求9所述的认证服务器，其中，所述通用订户身份模块的身份信息包括所述通用订户身份模块的可妥协序列号。